如今，每个安全架构师都面临着同样的问题——在有限的预算下将更多的内联安全设备打包到堆栈中。
然而，挑战不仅仅是在现有的入侵防御系统（IPS）中添加DDoS保护。
业务应用程序正在向云迁移，安全架构师必须为他们的设备存在于网络边缘的新现实做好准备。随着网络边缘日益复杂，需要在相同的两个网络元素之间链接多个在线安全设备。如果这还不够困难的话，安全预算必须与不可避免地增加的网络速度相抗衡。随着网络速度的提高，安全架构师需要一种更经济实惠的方式来连接边缘设备——使用EdgeLens®数据包代理，您可以在不超支的情况下解决复杂的边缘管理需求。
安全和网络沟通不畅造成预算问题
安全团队和网络人员从防火墙本身的早期就一直存在分歧。如今，网络设备和安全设备之间的价格差异使典型的沟通错误成为安全架构师面临的代价高昂的挑战。
考虑一个目前在网络边缘运行1G光纤的Cisco商店。由于10G交换机和路由器非常便宜，工程团队可能会在不通知安全人员的情况下转向10G。不幸的是，升级安全设备的成本要低得多。价格显然因供应商和设备类型而异，但您可以预期10G安全设备的成本比您目前使用的1G设备高出10倍以上。在网络边缘的一条链路上有2、3甚至4个活动的在线设备，即使是最大的企业也不太可能有预算在年中进行10G升级。尽管预算有限，但要在年中适应10G的转变，关键是要充分利用现有的设备，并在边缘实现负载平衡。
EdgeLens使负载均衡能够支持增加的带宽和连接需求
以下是如何使用负载平衡在10G链路上连接1G Imperva SecureSphere Web应用防火墙（waf）的示例：
在这里，您看到一个具有12个端口的EdgeLens包代理。流量从路由器和交换机之间的10G链路进入，并被复制到两个带外解决方案，一个取证应用程序和Wireshark。然后，流量在4个独立的SecureSphere waf上进行负载平衡。这个用例有助于缓解预算问题，因为你不需要完全摆脱旧的1G waf，你可以简单地购买2到3个新的1G解决方案，并积极监控10G链路，而无需在实际的10G设备上花费数万美元。硬件本身的节省可以帮助任何安全团队，但是通过购买1G解决方案而不是10G解决方案节省的年度许可费用可以在几年内支付新硬件的费用。EdgeLens负载平衡用例对于已经转移到10G的网络也很重要，但实际上并没有利用所有的边缘带宽。如果您的链路仅使用6G流量，则可以通过EdgeLens简单地连接1G在线设备，直到匹配6G利用率。任何安全架构师面临的主要挑战，首先是保护企业网络免受日益增长的网络威胁。然而，预算紧张，确保网络安全需要对网络边缘进行战略管理。[如果您想了解更多关于如何保护当今在边缘运行的混合网络的信息，请下载体育博彩平台推荐的免费白皮书《管理网络边缘——安全架构师的新需求》。]